Bezpieczeństwo informacji

Płacenie kartą to dziś jedna z najwygodniejszych i najpopularniejszych metod dokonywania zakupów, zarówno w internecie, jak i w tradycyjnych sklepach, jednak warto pamiętać, że przy płatnościach stacjonarnych istnieje ryzyko, że możemy paść ofiarą tzw. skimmingu.

Jest to sposób, w jaki przestępcy kradną dane z naszych kart płatniczych, najczęściej za pomocą małych, trudnych do zauważenia urządzeń, zwanych skimmerami.

Skimmery montowane są na terminalach płatniczych lub bankomatach w taki sposób, by wyglądały jak oryginalne części urządzenia. Gdy wkładasz kartę do terminala z takim urządzeniem, skimmer zapisuje wszystkie informacje z paska magnetycznego Twojej karty. Często, aby zdobyć także Twój kod PIN, przestępcy stosują dodatkowe metody – mogą to być nakładki na klawiaturę, które rejestrują wciskane przez Ciebie cyfry, lub ukryte kamery, które filmują, jak wpisujesz kod.

W kolejnych artykułach pod wspólną nazwą RODOwskaz znajdziecie Państwo najważniejsze informacje wyjaśniające zapisy ROZPORZĄDZENIA PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

Kolejne artykuły ukazujące się w tym cyklu będą omawiały zagadnienia poruszone w Rozdziale II art. 6 RODO i dotyczące zgodności przetwarzania z prawem.

Rozdział II (RODO)

Artykuł 6 Zgodność przetwarzania z prawem

Państwa członkowskie mogą zachować lub wprowadzić bardziej szczegółowe przepisy, aby dostosować stosowanie przepisów niniejszego rozporządzenia w odniesieniu do przetwarzania służącego wypełnieniu warunków określonych w ust. 1 lit. c) i e); w tym celu mogą dokładniej określić szczegółowe wymogi przetwarzania i inne środki w celu zapewnienia zgodności przetwarzania z prawem i jego rzetelności, także w innych szczególnych sytuacjach związanych z przetwarzaniem przewidzianych w rozdziale IX.

Read more RODOwskaz XV cz. I

W świecie cyberbezpieczeństwa nie sama technologia odgrywa kluczową rolę. Choć firewalle, programy antywirusowe czy szyfrowanie są niezbędne, to właśnie człowiek, a dokładniej jego sposób myślenia najczęściej staje się najsłabszym ogniwem. I nie chodzi tu o brak wiedzy technicznej, lecz o to, że nasze umysły kierują się mechanizmami, które powstały w czasach, gdy cyfrowe zagrożenia jeszcze nie istniały. Hakerzy doskonale to rozumieją i potrafią z tej wiedzy skorzystać.

Lato to czas relaksu, podróży i odpoczynku od codziennych obowiązków, jednak dla cyberprzestępców sezon urlopowy to doskonały moment, by wykorzystać naszą nieuwagę .

Wakacyjna beztroska nie powinna oznaczać rezygnacji z podstawowych zasad cyberbezpieczeństwa.

Oto kilka najważniejszych wskazówek, jak chronić swoje dane i finanse podczas wakacyjnych wyjazdów.

Uważaj na publiczne Wi-Fi

Bezpłatne Wi-Fi w hotelach, restauracjach czy na lotniskach to wygoda, ale także potencjalne zagrożenie. Cyberprzestępcy mogą podszyć się pod legalne sieci lub przechwytywać dane przesyłane przez niezabezpieczone połączenia.

Jak się chronić?

Unikaj logowania się do bankowości internetowej i innych wrażliwych usług przez publiczne Wi-Fi.
Korzystaj z VPN – szyfruje Twoje połączenie i chroni dane.
Sprawdzaj, czy sieć jest oficjalna – najlepiej zapytać w recepcji lub obsłudze.

Kolejne artykuły ukazujące się w tym cyklu będą omawiały zagadnienia poruszone w Rozdziale II art. 6 RODO i dotyczące zgodności przetwarzania z prawem.

Rozdział II (RODO)

Artykuł 6 Zgodność przetwarzania z prawem

Przetwarzanie jest zgodne z prawem wyłącznie w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków:
1. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.

Akapit pierwszy lit. f) nie ma zastosowania do przetwarzania, którego dokonują organy publiczne w ramach realizacji swoich zadań

Ujęta w komentowanym przepisie podstawa dopuszczalności przetwarzania nie ma charakteru bezwarunkowego, jest skonstruowana jako mechanizm ważenia interesów.

Read more RODOwskaz XIV cz. II

W erze cyfrowej kampanie wyborcze coraz częściej przenoszą się do Internetu, a media społecznościowe stają się głównym kanałem komunikacji między politykami, a wyborcami. Możliwość nieomal bezpośredniego kontaktu z Kandydatem lub Kandydatką znacznie przybliża ich do nas – Wyborców pozwalając nam na dokonanie świadomych decyzji przy urnach wyborczych.

Niestety, ta przestrzeń sprzyja również rozpowszechnianiu fałszywych informacji — zarówno zwykłych fake newsów, jak i zaawansowanych technologicznie deepfake’ów.

Dezinformacja może wpływać na decyzje wyborcze, destabilizować społeczeństwo i podważać zaufanie do procesu demokratycznego, dlatego kluczowe jest, aby użytkownicy potrafili ją rozpoznać. Oto kilka praktycznych wskazówek, które z pewnością mogą nam pomóc:

Rozwój sztucznej inteligencji otwiera przed światem ogromne możliwości, ale równocześnie stwarza wiele zagrożeń. Jednym z niepokojących zjawisk, które zaczynają przybierać na sile, jest wykorzystanie narzędzi AI, takich jak ChatGPT oraz zaawansowane systemy generowania obrazów, do tworzenia fałszywych dokumentów tożsamości takich jak dowody osobiste i paszporty. Tworzenie fałszywych dokumentów nie jest nowym problemem, jednak wykorzystanie sztucznej inteligencji w tym procesie zmieniło skalę i jakość tego procederu. Dzięki narzędziom AI możliwe stało się szybkie i realistyczne generowanie danych osobowych, zdjęć paszportowych, a nawet całych skanów dokumentów, które trudno odróżnić od prawdziwych. Algorytmy uczą się na bazie ogromnych zbiorów danych, co pozwala im tworzyć w pełni spójne i profesjonalnie wyglądające fałszywe dokumenty. Jednym z zagrożeń jest generowanie kompletnych profili osobowych, obejmujących nie tylko podstawowe dane takie jak imię i nazwisko, ale również adres zamieszkania, numery identyfikacyjne, daty ważności dokumentów oraz zdjęcia dostosowane do wymogów formalnych różnych państw. Dzięki narzędziom AI możliwe jest tworzenie wizerunków twarzy, które nie istnieją w rzeczywistości, a jednak są w pełni realistyczne i nie budzą podejrzeń na pierwszy rzut oka.

Kolejne artykuły ukazujące się w tym cyklu będą omawiały zagadnienia poruszone w Rozdziale II art. 6 RODO i dotyczące zgodności przetwarzania z prawem.

Rozdział II (RODO)

Artykuł 6 Zgodność przetwarzania z prawem

Przetwarzanie jest zgodne z prawem wyłącznie w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków:
1. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.

Read more RODOwskaz XIV cz. I

Święta Wielkanocne to czas, który wielu z nas spędza z rodziną, jednak nie zawsze mamy możliwość spotkania się osobiście. Z pomocą przychodzi nam technologia, możemy wszak w prosty sposób organizować wideorozmowy, które pozwalają poczuć się blisko pomimo dzielącej nas odległości.

Takie spotkania jednak niosą ze sobą także zagrożenia związane z bezpieczeństwem danych i prywatności. Aby nasze święta online były bezpieczne, warto zastosować kilka prostych zasad.

Wybór odpowiedniej platformy wideokonferencyjnej

Przed zaplanowaniem wideorozmowy warto wybrać bezpieczną platformę, której funkcje ochrony prywatności są odpowiednio dopracowane. Wiele popularnych narzędzi, takich jak Zoom, Teams czy Google Meet, oferuje funkcje zabezpieczające, takie jak:

Hasła dostępu do spotkania,
Czekanie w poczekalni przed dołączeniem do rozmowy (użytkownicy muszą być zatwierdzeni przez organizatora),
Zabezpieczenia przed „złodziejami sesji” — np. możliwość blokady spotkania po rozpoczęciu rozmowy.

Współczesny świat, oparty na danych i technologii, wymaga od organizacji coraz większej dbałości o bezpieczeństwo swoich systemów informatycznych. Zagrożenia płynące z sieci są realne i stale ewoluują, dlatego jednym z kluczowych elementów ochrony infrastruktury IT stały się testy penetracyjne, znane również jako pentesty. To specjalistyczne działania, które polegają na symulowaniu ataków hakerskich w celu zidentyfikowania i wyeliminowania potencjalnych luk w zabezpieczeniach.

Testy penetracyjne to proces kontrolowanego „włamania” do systemu przez zespół wykwalifikowanych ekspertów ds. bezpieczeństwa – pentesterów. Ich zadaniem jest wcielenie się w rolę cyberprzestępcy, ale z etycznym podejściem i jasno określonym celem – nie szkodzić, lecz chronić. W praktyce oznacza to próby uzyskania nieautoryzowanego dostępu do systemów, aplikacji czy danych, w taki sam sposób, w jaki mógłby to zrobić prawdziwy atakujący. Dzięki temu możliwe jest wykrycie słabych punktów, zanim zostaną wykorzystane przez osoby o złych intencjach.

Płatności kartą w sklepach stacjonarnych – jak chronić się przed skimmingiem?

RODOwskaz XV cz. I

Zhakowany mózg- czyli dlaczego klikamy w to, czego nie powinniśmy

Cyberbezpieczeństwo na wakacjach – jak nie dać się złapać w cyfrowe sidła

RODOwskaz XIV cz. II

Jak rozpoznać dezinformację i deepfake podczas kampanii wyborczej w mediach społecznościowych?

Fałszywe dowody i paszporty tworzone za pomocą AI- nowe wyzwania dla bezpieczeństwa

RODOwskaz XIV cz. I

Święta online: Jak zadbać o bezpieczeństwo podczas wideorozmów z rodziną?

Testy penetracyjne